Krypto-Sicherheit · Recht & Selbstverwahrung

Bitcoin gestohlen – zahlt die Hausratversicherung? Was ein aktuelles Urteil für deine Krypto-Sicherheit bedeutet

Fast 99.000 Euro in Bitcoin – über Nacht weg. Ein Anleger hoffte, seine Hausratversicherung würde den Schaden ersetzen. Das höchste Gericht sagte Nein. Der Fall ist bitter, aber lehrreich: Er zeigt schwarz auf weiß, dass bei Kryptowährungen niemand für dich einspringt. Dein Schutz beginnt und endet bei dir selbst.

Wichtig vorweg: Hier geht es nicht darum, mit dem Finger auf den Betroffenen zu zeigen. Der Fehler, der ihn fast 99.000 Euro kostete, ist einer, den unter Druck und mit der richtigen Täuschung sehr viele machen würden. Genau deshalb lohnt es sich, ihn in Ruhe zu verstehen – damit er dir nicht passiert.

Krypto-Vermögen schützen: das komplette Sicherheitssystem ansehen

Das Wichtigste in Kürze

• Eine normale Hausratversicherung zahlt bei Krypto-Diebstahl in der Regel nicht – das gilt nach dem Urteil für Österreich und sinngemäß auch für Deutschland.
• Juristisch fehlt es an einem klassischen Diebstahl: Es wird keine körperliche Sache weggenommen, die Coins liegen dezentral auf der Blockchain.
• Krypto gilt nach herrschender Auffassung nicht als „Sache" (§ 90 BGB) und fällt damit nicht automatisch unter den Standardschutz.
• Spezielle Krypto- oder Cyber-Deckungen existieren, sind für Privatpersonen aber begrenzt und schließen eigene Fahrlässigkeit meist aus.
• Der eigentliche Schutz ist Prävention: die Wiederherstellungsphrase nie eingeben, Werte offline halten, ein sauberes Setup haben.

Was ist passiert?

Ein Anleger bewahrte seine Bitcoin – rund 1,473 Stück, damals fast 99.000 Euro wert – über eine Hardware-Wallet bei sich zu Hause auf. Das Gerät selbst lag sicher in der Wohnung. Im März 2024 installierte er auf seinem PC eine vermeintliche Zugriffssoftware für seine Wallet. In Wahrheit war es Schadsoftware. Ein täuschend echt aussehendes Fenster forderte ihn auf, seine Wiederherstellungsphrase einzugeben – und er tat es.

Damit war alles verloren. Mit dieser Phrase – den zwölf bis 24 Wörtern, die den vollständigen Zugriff auf das Guthaben ermöglichen – brauchten die Täter die Hardware-Wallet gar nicht mehr. Sie griffen direkt auf die Coins auf der Blockchain zu und transferierten sie auf eigene Adressen. Das Gerät blieb unberührt in der Wohnung zurück, während das Vermögen längst weg war. Genau dieses Muster – eine gefälschte Wallet-Software, die die Phrase abgreift – ist eine der häufigsten und teuersten Fallen überhaupt.

Warum die Versicherung nicht zahlen musste

Der Anleger forderte den Schaden von seiner Hausratversicherung. Sein Argument: Bitcoin seien wie eine körperliche Sache zu behandeln und untrennbar mit der Wallet in seiner Wohnung verbunden; das Erschleichen der Daten sei ein (Einbruch-)Diebstahl. Die Gerichte sahen das anders – bis hinauf zum Obersten Gerichtshof, der die Klage endgültig abwies.

Die Begründung ist für jeden Krypto-Besitzer aufschlussreich. Ein versicherter einfacher Diebstahl setzt voraus, dass dem Versicherten eine körperliche Sache weggenommen wird – ein Bruch der tatsächlichen Sachherrschaft. Das geschah hier nicht: Die Hardware-Wallet wurde nicht entwendet, und die Coins selbst lagen nie in der Wohnung, sondern dezentral auf der Blockchain. Auch ein Einbruchdiebstahl schied aus, denn dafür müsste jemand körperlich in die versicherten Räume eindringen und dort eine Diebstahlshandlung begehen. Ein „virtueller Raum" genügt dafür nicht.

Stattdessen, so das Gericht, handle es sich um einen betrügerischen Datenverarbeitungsmissbrauch – also um Computerbetrug, nicht um Diebstahl. Die Vermögensverschiebung lief über die unbefugte Nutzung erschlichener Zugangsdaten, nicht über die Wegnahme eines Gegenstands. Damit hatte sich keine versicherte Gefahr verwirklicht, und die Versicherung musste nicht leisten. Offen ließ das Gericht sogar, ob Bitcoin überhaupt eine „versicherte Sache" sein können – die Klage scheiterte schon an der Art des Verlusts.

Und in Deutschland? Die Rechtslage

Das Urteil stammt aus Österreich, aber die Logik lässt sich auf Deutschland übertragen. Auch hier gelten Kryptowerte nach herrschender Auffassung nicht als „Sache" im Sinne des § 90 BGB. Ein Schaden an digitalem Vermögen ist deshalb eher ein Cyberschaden als ein klassischer Hausratfall. Standard-Hausratpolicen sichern den physischen Diebstahl von Gegenständen ab – also etwa das Hardware-Wallet-Gerät selbst, wenn es jemand mitnimmt –, nicht aber Online-Hacking oder Phishing.

Selbst dort, wo Bargeld oder Wertsachen mitversichert sind, liegen die Entschädigungsgrenzen oft nur bei wenigen tausend Euro. Es gibt inzwischen spezielle Bausteine: Einzelne Anbieter decken Krypto-Verluste über eine Cyber-Deckung bis zu einer gewissen Summe ab, und es existieren spezialisierte Krypto-Wallet-Versicherungen. Für Privatpersonen ist das Angebot aber begrenzt, richtet sich oft an institutionelle Kunden, und Verluste durch eigene Fahrlässigkeit – etwa die freiwillige Eingabe der Phrase – sind regelmäßig ausgeschlossen. Wer hier Schutz sucht, muss die Bedingungen sehr genau lesen.

Die eigentliche Lehre: Prävention ist dein einziger echter Schutz

Die wichtigste Erkenntnis aus dem Fall ist nicht juristisch, sondern praktisch: Bei selbstverwahrtem Krypto gibt es keine Rückbuchung, keinen Kundenservice und – wie sich zeigt – meist auch keine Versicherung, die den Verlust auffängt. Das ist die Kehrseite des Grundsatzes „Not your keys, not your coins": Volle Kontrolle bedeutet auch volle Verantwortung.

Im Zentrum steht ein einziger Satz Wörter. Was eine Seed-Phrase ist und warum dein ganzes Vermögen an ihr hängt, wird in diesem Fall auf tragische Weise greifbar: Wer sie kennt, kontrolliert die Coins – ganz ohne das Gerät. Deshalb war die Hardware-Wallet im Fall völlig nutzlos als Schutz, sobald die Phrase eingegeben war. Eine Hardware-Wallet entfaltet ihre Stärke nur, solange die Phrase offline bleibt; wie das Secure Element und die Offline-Signierung funktionieren, zeigt, warum die freiwillige Eingabe jede Technik aushebelt.

Die konkrete Falle war eine getarnte Software. Solche Angriffe nehmen zu – von Malware, die Krypto-Wallets ausliest, bis zu komplett durchchoreografierten Diebstählen in fünf Phasen. Die gute Nachricht: Sie alle scheitern an einer einzigen, eisernen Regel – die Wiederherstellungsphrase wird nirgends eingetippt, außer auf dem Wallet-Gerät selbst.

So vermeidest du genau diesen Fehler

• Gib deine Wiederherstellungsphrase niemals digital ein. Keine App, keine Website, kein Support und kein „Wiederherstellungs-Tool" braucht sie jemals. Jede solche Aufforderung ist ein Betrug.
• Bewahre die Phrase offline und getrennt auf. Wie und wo das sinnvoll ist, zeigt der Leitfaden zum sicheren Aufbewahren der Seed-Phrase – für den Ernstfall ergänzt durch ein feuerfestes Metall-Backup.
• Nutze Software nur aus offizieller Quelle. Lade Wallet-Programme ausschließlich von der echten Herstellerseite und richte deine Hardware-Wallet sauber im Cold Storage ein.
• Passe den Schutz an die Summe an. Wie viel Aufwand sich lohnt, hängt vom Vermögen ab – welches Setup zu welcher Größe passt, hilft bei der Einordnung.
• Prüfe dein Setup regelmäßig. Ein jährlicher Sicherheits-Check hält den Schutz aktuell.

Am Ende ist die Botschaft des Urteils einfach: Verlasse dich nicht darauf, dass jemand anderes einspringt. Ein durchdachtes Sicherheitssystem für die Selbstverwahrung ist kein Luxus, sondern die einzige Police, die bei Krypto wirklich verlässlich greift – und sie liegt vollständig in deiner Hand.

Den vollständigen Leitfaden „Krypto-Vermögen schützen" ansehen

Häufige Fragen

Zahlt die Hausratversicherung bei gestohlenen Bitcoin?

In aller Regel nicht. Eine klassische Hausratversicherung sichert den physischen Diebstahl von Gegenständen ab, nicht den Verlust von Kryptowährung durch Hacking oder Phishing. Der österreichische Oberste Gerichtshof hat das 2026 bestätigt; in Deutschland ist die Lage sinngemäß ähnlich.

Warum gilt der Krypto-Verlust nicht als „Diebstahl" im Sinne der Versicherung?

Weil keine körperliche Sache weggenommen wird. Ein versicherter Diebstahl setzt den Bruch der tatsächlichen Sachherrschaft über einen Gegenstand voraus. Die Coins liegen aber dezentral auf der Blockchain, nicht in der Wohnung, und die Hardware-Wallet wurde nicht entwendet. Juristisch ist das ein Computerbetrug, kein Diebstahl.

Gilt das österreichische Urteil auch in Deutschland?

Es ist nicht unmittelbar bindend, aber die Logik überträgt sich. Auch in Deutschland gelten Kryptowerte nach herrschender Auffassung nicht als „Sache" im Sinne des § 90 BGB, und Standardpolicen decken physischen Diebstahl, nicht Online-Angriffe. Für den Einzelfall sind immer die konkreten Vertragsbedingungen maßgeblich.

Sind Kryptowährungen überhaupt eine „Sache"?

Nach herrschender Auffassung nein. Krypto ist kein körperlicher Gegenstand im Sinne des § 90 BGB. Deshalb fällt es nicht automatisch unter die versicherten Sachen einer Hausratversicherung – es müsste eigens in den Bedingungen definiert und eingeschlossen werden.

Gibt es spezielle Krypto-Versicherungen?

Ja, vereinzelt. Manche Anbieter decken Krypto-Verluste über eine Cyber-Deckung bis zu einer Obergrenze ab, und es gibt spezialisierte Krypto-Wallet-Versicherungen. Für Privatpersonen ist das Angebot jedoch begrenzt, oft auf institutionelle Kunden ausgerichtet, und eigene Fahrlässigkeit ist meist ausgeschlossen. Die Bedingungen genau zu prüfen, ist hier besonders wichtig.

Was war der konkrete Fehler im entschiedenen Fall?

Der Anleger installierte eine vermeintliche Wallet-Software, die in Wahrheit Schadsoftware war, und gab seine Wiederherstellungsphrase in ein gefälschtes Fenster ein. Damit konnten die Täter ohne die Hardware-Wallet direkt auf die Coins auf der Blockchain zugreifen.

Schützt eine Hardware-Wallet, wenn ich die Seed-Phrase eingebe?

Nein. Eine Hardware-Wallet schützt deinen Schlüssel nur, solange die Wiederherstellungsphrase offline bleibt. Sobald du sie irgendwo eingibst, ist das Gerät als Schutz wirkungslos – wer die Phrase kennt, kontrolliert die Coins auch ohne die Wallet.

Wo sollte ich meine Seed-Phrase niemals eingeben?

Niemals in eine App, eine Website, ein „Wiederherstellungs-Tool", einen Support-Chat oder ein Pop-up-Fenster. Die Phrase wird ausschließlich auf dem Wallet-Gerät selbst verwendet. Jede andere Aufforderung zur Eingabe ist ein Betrugsversuch.

Was tun, wenn meine Krypto bereits gestohlen wurden?

Sofort verbliebene Werte auf eine neue, unbelastete Wallet übertragen, den Vorfall vollständig dokumentieren (Transaktionen, Adressen, Screenshots) und Anzeige erstatten. Zahle nichts an angebliche Rückhol-Dienste – das ist meist ein zweiter Betrug.

Bekomme ich gestohlene Bitcoin zurück?

Oft schwierig, aber nicht ausgeschlossen. Transaktionen sind auf der Blockchain nachvollziehbar; landen Gelder auf einer regulierten Börse, kann eine Behörde dort ansetzen. Wichtig sind eine frühe Anzeige und eine saubere Dokumentation.

Wie bewahre ich meine Seed-Phrase richtig auf?

Offline, physisch und möglichst widerstandsfähig – idealerweise in Metall statt auf Papier, getrennt vom Gerät und vor Feuer, Wasser und fremdem Zugriff geschützt. Niemals als Foto, Screenshot, Cloud-Notiz oder in einer Messenger-Nachricht.

Was ist der wichtigste Schutz für mein Krypto-Vermögen?

Ein durchdachtes Setup aus Selbstverwahrung: Werte offline halten, die Wiederherstellungsphrase nie eingeben, Software nur aus offizieller Quelle nutzen und den Schutz an die Vermögensgröße anpassen. Da im Ernstfall meist niemand einspringt, ist Vorsorge die einzige verlässliche „Police".